Orientações para implementação do BitDefender GravityZone Cloud
Orientações para implementação do BitDefender GravityZone Cloud
SINTOMA:
Você precisa de orientações sobre como implementar o BitDefender GravityZone Cloud.
APLICA-SE À:
BitDefender GravityZone cloud.
SOLUÇÃO:
ETAPAS DA IMPLEMENTAÇÃO
- Nota de copyright.
- Sobre as versões de teste do BitDefender GravityZone.
- Acesso ao console de gererenciamento do BitDefender GravityZone.
- Como alterar a senha do console de gerenciamento.
- Migração a partir de versões antigas.
- Obtendo ajuda para instalação.
- Implementando agentes em ambientes físicos.
- Implementando agentesem ambientes virtualizados.
- Lidando com problemas comuns.
NOTA DE COPYRIGHT
A Lnx-IT Informação e Tecnologia não autoriza a cópia, alteração, adaptação, redistribuição, deste artigo sem autorização prévia por escrito. Interessados em utilizar poderão nos contatar através de nossos telefones ou e-mail.
SOBRE AS VERSÕES DE TESTE DO BITDEFENDER GRAVITYZONE
São características das versões de teste:
- As versões de teste possuem 30 dias e não existem limitações.
- A versão de teste implementada pode ser ativada a qualquer tempo. Ela já é a versão que você irá implementar caso deseje adquirir o produto.
- Após a inserção da chave de licença, todos os endpoints farão download da mesma automaticamente. Nenhuma ação é necessária.
ACESSO AO CONSOLE DE GERENCIAMENTO DO BITDEFENDER GRAVITYZONE
O console de gerenciamento do BitDefender GravityZone está acessível na seguinte URL:
https://gravityzone.bitdefender.com
Clique no botão abaixo para acessar o console:
COMO ALTERAR A SENHA DO CONSOLE DE GERENCIAMENTO
Após receber o e-mail com instruções de acesso da Lnx-IT ou de um de nossos parceiros, você deve alterar sua senha logo após efetuar login no console de gerenciamento:
1. Efetue login no console de gerenciamento do BitDefender GravityZone.
2. Clique no menu do canto superior direito e escolha o item ‘Bemvindo(a), …’.
3. Clique no sub-menu ‘Minha conta’.
4. Clique no link ‘Mudar a senha’ localizado abaixo do campo ‘E-mail’.
5. Altere sua senha e pressione o botão ‘Salvar’.
6. Pressione o botão ‘Salvar’ novamente.
IMPORTANTE:
A não alteração da senha pode comprometer sua segurança. Esteja certo de realizar este procedimento o quanto antes possível.
MIGRAÇÃO A PARTIR DE VERSÕES ANTIGAS
Caso você esteja migrando de uma versão antiga do BitDefender (Small Office Security, Client Security, Business Security ou Corporate Security) siga estes passos:
OBTENDO AJUDA PARA INSTALAÇÃO
A Lnx-IT oferece suporte técnico via e-mail, telefone ou assistência remota para clientes que estejam testando o BitDefender GravityZone:
ARQUITETURA DA SOLUÇÃO:
A arquitetura do BitDefender GravityZone cloud edition possui as seguintes características:
CONSOLE WEB:
Console web na nuvem é compatível com computadores e dispositivos mobile. Ela permite gerir computadores protegidos a partir de um único ponto, mesmo que eles estejam geograficamente distantes. Todo gerenciamento é feito através da internet usando conexão segura com criptografia alta.
BITDEFENDER ENDPOINT SECURITY TOOLS:
O BitDefender Endpoint Security Tools (BEST) é o agente unificado do BitDefender Gravityzone. Ele protege estações de trabalho Windows e MAC e servidores com Windows Server e Linux. O agente possui diversos módulos de segurança a saber:
- Antimalware (proteção com assinaturas atualizadas de hora em hora).
- Controle avançado de ameaças (ATC): proteção com inteligência artificial e machine learning na nuvem.
- Anti-exploit avançado.
- IDS e IPS.
- Antiphishing.
- Antivírus web.
- Filtro de conteúdo.
- Firewall.
- Controle de dispositivos.
- Relay: permite realizar instalações remotas e distribuir atualizações de vacinas e do agente na rede local.
- Proteção do Exchange: antimalware, antispam, antispoofing, controle de conteúdo e controle de anexos para servidores de correio Microsoft Exchange.
- Gestão de riscos: varre por vulnerabilidades e aponta possíveis formas de correção.
- Storage protection: protege storages que possuam suporte ao protocolo ICAP.
- Sensor de EDR: este módulo coleta informações sobre atividades maliciosas para visualização na solução de EDR (Endpoint Detection and Response) permitindo ao administrador responder a incidentes, mitigar problemas e investigar. Este item só está disponível na edição Ultra Security do BitDefender GravityZone.
ADDONS DO BITDEFENDER GRAVITYZONE:
BitDefender GravityZone possui os seguintes addons licenciados separadamente e por máquina que podem ser adquiridos a qualquer tempo para melhorar sua proteção.
- BitDefender patch management: permite atualizar sistemas operacionais Microsoft, aplicativos, utilitários, ferramentas e uma grande variedade de softwares de terceiros de forma automática.
- Criptografia de disco: permite encriptar o disco de notebooks e PCs de forma a proteger dados sensíveis contra roubo. A função protege computadores com Windows e MAC.
- Hyperdetect: proteção avançada contra malwares furtivos, ataques adaptativos e hackers com 21 camadas de proteção baseadas em inteligência artificial e machine learning.
- Sandbox Analyser: ferramenta que coleta arquivos suspeitos e envia para um portal de análise na nuvem baseado em machine learning. Ele bloqueia itens que constituem uma ameaça para seu ambiente.
COMO FUNCIONA A COMUNICAÇÃO
A comunicação segue regras simples a saber:
IMPLEMENTANDO AGENTES EM AMBIENTES FÍSICOS
1. Libere os sites e URLS usados pelo BitDefender GravityZone no seu firewall ou proxy:
2. Identifique em sua rede um computador com Microsoft Windows para instalar o BitDefender Endpoint Security Relay. Esta máquina irá atuar no fornecimento de vacinas, upgrades, descoberta de rede e executará instalações remotas nas demais máquinas. O relay precisa ser um computador com endereçamento IP fixo e estar sempre ligado.
3. Após identificar o equipamento onde será instalado o relay você precisará preparar o sistema operacional e realizar a instalação no local.
4. Após a instalação do relay, ele deverá realizar a descoberta de rede Microsoft e mostrar os computadores descobertos no menu ‘Rede’ -> ‘Computadores e grupos’.
5. É necessário preparar os demais servidores e estações de trabalho com Microsoft Windows para que estes possam receber a instalação do BitDefender Endpoint Security Tools. Siga este procedimento para preparar suas máquinas.
Consulte também:
6. Informe as credenciais que serão usadas para instalação remota.
7. Realize a instalação remota ou local do BitDefender Endpoint Security Tools nos computadores com Microsoft Windows (Estações ou servidores).
Caso queira usar GPO ou ferramenta de terceiros para realizar o deploy crie um pacote msi do BitDefender Endpoint Security Tools usando este artigo:
8. Realize a instalação de ambientes com Linux:
9. Instale o BitDefender Endpoint Security Tools localmente no MAC:
10. Coloque os computadores nos seus respectivos grupos. A Lnx-IT entrega seu console com os seguintes grupos com políticas de mesmo nome já aplicadas:
- Workstations: estações de trabalho Windows ou MAC.
- Servers: servidores com Windows ou Linux.
- Disabled: pasta que ao receber um endpoint desativa todos os recursos de proteção. Usada para desligar a proteção durante testes, instalações de software ou outro.
- Relay: pasta onde reside o BitDefender Endpoint Security Relay.
Para colocar um computador no seu respectivo grupo siga este artigo:
12. Para aplicar uma política definida por você a um grupo de computadores siga os passos abaixo:
11. Ajuste suas políticas de acordo com a necessidade. Entregamos quatro políticas pré-definidas que você poderá ajustar conforme a sua necessidade, visitando o menu ‘Políticas’ e clicando sobre a mesma. Estas políticas já estão aplicadas as pastas de mesmo nome existentes no menu ‘Rede’. Altere todas as sessões que desejar e pressione o botão ‘Salvar’.
12. Caso você tenha criado novas políticas, você deverá aplicá-las aos respectivos grupos criados no menu ‘Rede’ -> ‘Computadores e grupos’. Siga as instruções abaixo para aplicar a política que você criou aos grupos alvo.
IMPORTANTE:
Uma vez que você tenha aplicado a política a computadores e grupos você não precisará aplicar novamente.
IMPLEMENTANDO AGENTES EM AMBIENTES VIRTUALIZADOS
Existem dois dois tipos de proteção ambientes virtualizados:
ETAPAS DA IMPLEMENTAÇÃO CENTRALIZADA.
Siga estes passos para implementar o BitDefender com proteção centralizada:
LIDANDO COM PROBLEMAS COMUNS
Abertura de chamados técnico e coletas de informação requeridas:
- Como abrir chamados diretamente com a Lnx-IT
- Coleta de informações de sistema com BitDefender Support Tool
- Coleta de informação para caso de suspeita de malware com BitDefender System Information
- Debugando problemas de conectividade e atualização com servidores do BitDefender GravityZone Cloud
- Debugando problemas com atualização de vacinas baixadas a partir do site da BitDefender
- Debugando problemas de atualização a partir do BitDefender Endpoint Security Relay
- Minha aplicação é detectada pelo BitDefender como malware.
- Debugando através do console detecções incorretas do BitDefender Endpoint Security
- Debugando localmente detecções incorretas do BitDefender Endpoint Security
- Identificando porque um site foi bloqueado
- Criando regras de exceção de antimalware.
- Criando regras de exceção para extensões de arquivo
- Criando uma regra de exceção de antimalware para um processo
- Criando regras de exceção para o controle avançado de ameaças (ATC) e IDS
- Criando regras de exceção para o IDS
- Criando regras de exceção para um site detectado como malware
- Criando regras de exceção de antiphishing
- Criando regras de exceção para uma categoria do controle de acesso à web
- Importando ou exportando regras de exceção de antimalware
- Resolvendo problema de acesso com sites SSL com certificado digital expirado
- Como bloquear aplicativos com a lista negra de aplicativos
- Como bloquear aplicativos iniciados junto com sistema com a lista negra de aplicativos
- Como bloquear a internet por horário
- Como bloquear sites por categoria
- Ativando ou desativando o controle de acesso à web
- Criando regras de exceção para uma categoria do controle de acesso à web
- Ativando ou desativando o escaneamento HTTP
- Ativando ou desativando a varredura SSL
- Ativando ou desativando o antiphising
- Bloqueando redes sociais
- Identificando porque um site foi bloqueado
- Ativando ou desativando o controle de dispositivos
- Bloqueando dispositivos com controle de dispositivos
- Liberando certos dispositivos do controle de dispositivos
- Criando regras de exceção manual para dispositivos
- Criando uma tarefa de varredura agendada.
- Realizando um scan manual através do console de gerenciamento.
- Realizando uma varredura local usando o BitDefender Endpoint Security Tools
- Criando uma tarefa de scan agendado para um dispositivo NAS
- Desativando a varredura USB
- Habilitando ou desabilitando o controle avançado de ameaças (ATC)
- Desativando a varredura no acesso (on-access)
- Habilitando ou desabilitando o firewall
- Habilitando ou desabilitando o IDS (Intrusion Detection System)
- Habilitando ou desabilitando o IPS (Intrusion Prevention System)
- Ativando ou desativando a varredura SSL
- Ativando ou desativando o antiphising
- Ativando ou desativando o escaneamento HTTP
- Ativando ou desativando o controle de dispositivos
- Configurando a política de antimalware da proteção de Exchange
- Configurando a política de antispam da proteção de Exchange
- Configurando a política de filtragem de anexos da proteção de Exchange
- Configurando a política de filtro de conteúdo da proteção de Exchange
- Restaurando um item da quarentena localmente
- Restaurando um item da quarentena via console
- Tenho itens na minha quarentena. Corro algum risco?
SOBRE AS VERSÕES DE TESTE DO BITDEFENDER GRAVITYZONE
São características das versões de teste:
- As versões de teste possuem 30 dias e não existem limitações.
- A versão de teste implementada pode ser ativada a qualquer tempo. Ela já é a versão que você irá implementar caso deseje adquirir o produto.
- Após a inserção da chave de licença, todos os endpoints farão download da mesma automaticamente. Nenhuma ação é necessária.